Este artigo explica porque poderá ver uma página de erro "A ligação segura falhou" ou "Não se ligou: potencial risco de segurança" e o que pode fazer. *Se vê uma página de erro "Aviso: Potencial risco de segurança à frente"{/for}, consulte o artigo [[What do the security warning codes mean?]]. * Para resolver outras mensagens de erro, consulte [[Websites don't load - troubleshoot and fix error messages]]. __TOC__ = Não é possível estabelecer uma ligação segura = Quando um ''website'' que requer uma ligação segura ('''[https://wikipedia.org/wiki/HTTPS https]''') tenta proteger a comunicação com o seu computador, o Firefox efetua uma verificação cruzada desta tentativa para assegurar que o [[Secure Website Certificate|certificado do ''website'']] e o método de ligação são de facto seguros. Se o Firefox não puder estabelecer uma ligação segura, este irá exibir uma página de erro ''A ligação segura falhou'' ou ''Ligação não estabelecida: Potencial risco de segurança''. == A ligação segura falhou == Uma página de erro "A ligação segura falhou" irá incluir uma descrição do erro, uma opção para reportar o erro à Mozilla e um botão {button Tentar novamente}. Não existe a opção para adicionar uma exceção de segurança para contornar este tipo de erro. [[Image:fx60SecureConnectionFailed-ErrorCode]] A página de erro também incluirá a seguinte informação: * "A página que está a tentar ver não pode ser mostrada porque não foi possível verificar a autenticidade dos dados recebidos." * "Por favor, contacte os proprietários do ''website'' para informá-los sobre o problema." == Não se ligou: Potencial risco de segurança == Algumas falhas de ligação resultarão numa página de erro "Não se ligou: Potencial risco de segurança". [[Image:Fx67SecError-DidNotConnect]] A página de erro irá incluir uma descrição da possível ameaça de segurança, uma opção para reportar o erro à Mozilla e um botão {button Avançado…} para ver o código do erro e outros detalhes técnicos. Não existe a opção para adicionar uma exceção de segurança para visitar o ''website''. = Problemas com o ''website'' = ==Versão TLS não suportada== Alguns ''websites'' tentam utilizar mecanismos [https://pt.wikipedia.org/wiki/Transport_Layer_Security «Segurança da Camada de Transporte»] ("TLS") desatualizados (já não são seguros) numa tentativa para proteger a sua ligação. O Firefox protege-o impedindo a navegação para tais ''sites'' se existir um problema para estabelecer uma ligação segura. <!-- Consulte https://support.mozilla.org/en-US/kb/what-does-your-connection-is-not-secure-mean/discuss/6480#post-13160 --> Contacte os proprietários do ''website'' e solicite-lhes que atualizem a versão TLS deles para uma versão que ainda esteja atualizada e segura. '''A partir do [[Find what version of Firefox you are using|Firefox, versão]] 78, a versão mínima da TLS que irá ser permitida por predefinição é a TLS 1.2.''' Os ''websites'' que não suportarem pelo menos a versão TLS 1.2 ou superior irão exibir uma página de erro "Ligação Segura Falhou" com o código de 'Erro': SSL_ERROR_UNSUPPORTED_VERSION e uma mensagem que "Este ''website'' poderá não suportar o protocolo TLS 1.2, que é a versão mínima suportada pelo Firefox." [[Image:Fx78SecureConnectionFailed-TLS]] A página de erro também poderá incluir um botão, {button Ativar TLS 1.0 e TLS 1.1} que irá permitir-lhe sobrepor o requisito de TLS mínimo. {note}'''Nota:''' a Mozilla planeia remover esta opção e desativar TLS 1.0 e 1.1 para sempre, numa futura versão do Firefox. Para mais informação, consulte [https://hacks.mozilla.org/2020/02/its-the-boot-for-tls-1-0-and-tls-1-1/ esta página da Mozilla].{/note} ==HSTS necessário== Outros ''sites'' da Web podem requer [https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Strict-Transport-Security#Description «Segurança Estrita do Transporte»] (HSTS) e não irão permitir o acesso com uma ligação insegura. = Conflito de ''software'' de segurança = Muitos produtos de segurança utilizam uma funcionalidade que interceta as ligações seguras por predefinição. Isto pode produzir erros de ligação ou avisos nos ''websites'' seguros. Se vê erros de ligação segura em vários ''websites'' seguros, se atualizar o seu produto de segurança ou modificar as suas definições poderá resolver o problema. Consulte [[How to troubleshoot security error codes on secure websites#w_antivirus-products|esta secção do artigo sobre produtos 'Antivírus']] para ajuda com produtos de segurança específicos que podem produzir estes erros, tais como os ''softwares'' [https://www.avast.com/pt-pt/index#pc Avast], [https://www.avg.com/pt-pt/homepage#pc AVG] e [https://www.eset.com/pt/ ESET]. {for win8,win10}Em alternativa, pode desinstalar o ''software'' de segurança de terceiros e utilizar o Windows Defender, o antivírus [https://www.microsoft.com/windows/comprehensive-security integrado ] no Windows 8 e Windows 10.{/for} <!-- commented out based on https://bugzilla.mozilla.org/show_bug.cgi?id=1468892#c50 --> <!-- Another workaround is to set Firefox not to try TLS 1.3: # [[T:aboutconfig]] # Na caixa de pesquisa por cima da lista, digite ou cole '''TLS''' e pause enquanto a lista é filtrada # Duplo clique na preferência {pref security.tls.version.max} para exibir uma janela onde pode modificar o valor de '''4''' para '''3''' (ou, por outras palavras, de TLS 1.3 para TLS 1.2) e depois clique em OK.--> = Relógio do sistema incorreto = O Firefox utiliza certificados nos websites seguros para garantir que a sua informação está a ser enviada para o destinatário pretendido e que não possam ser lidas por bisbilhoteiros. Uma data do sistema incorreta pode fazer com que o Firefox detete que o certificado de segurança do website expirou ou é inválido. Certifique-se que o seu computador está com a data, hora e fuso horário corretos. Para mais informação, consulte [[How to troubleshoot time related errors on secure websites]]. = Outros problemas de ligação segura = Estes artigos descrevem como resolver alguns erros específicos de ligação de segurança: *[[Certificate Pinning Reports]]<br>Código de erro: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE *[[Certificate contains the same serial number as another certificate]]<br>Código de erro: SEC_ERROR_REUSED_ISSUER_AND_SERIAL Para uma lista e descrição breve acerca de outros erros de ligação segura, consulte [https://developer.mozilla.org/en-US/docs/Mozilla/Projects/NSS/SSL_functions/sslerr Erros de código NSS e SSL] na MDN Web Docs.

Este artigo explica porque poderá ver uma página de erro "A ligação segura falhou" ou "Não se ligou: potencial risco de segurança" e o que pode fazer.

• Se vê uma página de erro "Aviso: Potencial risco de segurança à frente", consulte o artigo O que significam os códigos de aviso de segurança?.
• Para resolver outras mensagens de erro, consulte Os Sites da Web não carregam - resolver problemas e corrigir mensagens de erro.

Não é possível estabelecer uma ligação segura

Quando um website que requer uma ligação segura (https) tenta proteger a comunicação com o seu computador, o Firefox efetua uma verificação cruzada desta tentativa para assegurar que o certificado do website e o método de ligação são de facto seguros. Se o Firefox não puder estabelecer uma ligação segura, este irá exibir uma página de erro A ligação segura falhou ou Ligação não estabelecida: Potencial risco de segurança.

A ligação segura falhou

Uma página de erro "A ligação segura falhou" irá incluir uma descrição do erro, uma opção para reportar o erro à Mozilla e um botão Tentar novamente. Não existe a opção para adicionar uma exceção de segurança para contornar este tipo de erro.

A página de erro também incluirá a seguinte informação:

• "A página que está a tentar ver não pode ser mostrada porque não foi possível verificar a autenticidade dos dados recebidos."
• "Por favor, contacte os proprietários do website para informá-los sobre o problema."

Não se ligou: Potencial risco de segurança

Algumas falhas de ligação resultarão numa página de erro "Não se ligou: Potencial risco de segurança".

A página de erro irá incluir uma descrição da possível ameaça de segurança, uma opção para reportar o erro à Mozilla e um botão Avançado… para ver o código do erro e outros detalhes técnicos. Não existe a opção para adicionar uma exceção de segurança para visitar o website.

Problemas com o website

Versão TLS não suportada

Alguns websites tentam utilizar mecanismos «Segurança da Camada de Transporte» ("TLS") desatualizados (já não são seguros) numa tentativa para proteger a sua ligação. O Firefox protege-o impedindo a navegação para tais sites se existir um problema para estabelecer uma ligação segura. Contacte os proprietários do website e solicite-lhes que atualizem a versão TLS deles para uma versão que ainda esteja atualizada e segura.

A partir do Firefox, versão 78, a versão mínima da TLS que irá ser permitida por predefinição é a TLS 1.2. Os websites que não suportarem pelo menos a versão TLS 1.2 ou superior irão exibir uma página de erro "Ligação Segura Falhou" com o código de 'Erro': SSL_ERROR_UNSUPPORTED_VERSION e uma mensagem que "Este website poderá não suportar o protocolo TLS 1.2, que é a versão mínima suportada pelo Firefox."

A página de erro também poderá incluir um botão, Ativar TLS 1.0 e TLS 1.1 que irá permitir-lhe sobrepor o requisito de TLS mínimo.

HSTS necessário

Outros sites da Web podem requer «Segurança Estrita do Transporte» (HSTS) e não irão permitir o acesso com uma ligação insegura.

Conflito de software de segurança

Muitos produtos de segurança utilizam uma funcionalidade que interceta as ligações seguras por predefinição. Isto pode produzir erros de ligação ou avisos nos websites seguros. Se vê erros de ligação segura em vários websites seguros, se atualizar o seu produto de segurança ou modificar as suas definições poderá resolver o problema. Consulte esta secção do artigo sobre produtos 'Antivírus' para ajuda com produtos de segurança específicos que podem produzir estes erros, tais como os softwares Avast, AVG e ESET.

Em alternativa, pode desinstalar o software de segurança de terceiros e utilizar o Windows Defender, o antivírus integrado no Windows 8 e Windows 10.

Relógio do sistema incorreto

O Firefox utiliza certificados nos websites seguros para garantir que a sua informação está a ser enviada para o destinatário pretendido e que não possam ser lidas por bisbilhoteiros. Uma data do sistema incorreta pode fazer com que o Firefox detete que o certificado de segurança do website expirou ou é inválido. Certifique-se que o seu computador está com a data, hora e fuso horário corretos. Para mais informação, consulte Resolver erros relacionados com a hora nos ''sites'' da Web seguros.

Outros problemas de ligação segura

Estes artigos descrevem como resolver alguns erros específicos de ligação de segurança:

• Relatórios de "Pinning" de Certificados
  Código de erro: MOZILLA_PKIX_ERROR_KEY_PINNING_FAILURE

• O certificado contém o mesmo número de série de outro certificado
  Código de erro: SEC_ERROR_REUSED_ISSUER_AND_SERIAL

Para uma lista e descrição breve acerca de outros erros de ligação segura, consulte Erros de código NSS e SSL na MDN Web Docs.